Datenschutzerklärung

Letzte Aktualisierung: April 2026

Diese Datenschutzerklärung erläutert, wie QR-Bill Generator Pro („der Dienst", „wir", „uns") Ihre personenbezogenen Daten erhebt, verwendet, speichert und schützt. Sie gilt für alle Nutzer der QR-Bill Generator Pro Webanwendung und entspricht dem Schweizer Bundesgesetz über den Datenschutz (nDSG, in Kraft seit 1. September 2023), der zugehörigen Datenschutzverordnung (DSV) sowie, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Georgi Bodurov
P.O. Box, Basel 20 Gellert
4020 Basel, Switzerland
Email: [email protected]

QR-Bill Generator Pro wird als Einzelunternehmen nach Schweizer Recht betrieben. Es besteht keine separate juristische Person. Die oben genannte Person ist persönlich für alle in dieser Erklärung beschriebenen Datenverarbeitungsaktivitäten verantwortlich.

2. Geltungsbereich

Diese Erklärung gilt für alle personenbezogenen Daten, die über die QR-Bill Generator Pro Webanwendung verarbeitet werden, einschliesslich Daten bei der Kontoregistrierung, Rechnungserstellung, Abonnementverwaltung und jeglicher Kommunikation mit uns. Sie umfasst Datenverarbeitungen, die sich gemäss Art. 2 nDSG in der Schweiz auswirken, unabhängig von Ihrem Standort.

3. Personenbezogene Daten, die wir erheben

Wir erheben und verarbeiten die folgenden Kategorien personenbezogener Daten:

3.1 Kontodaten

Bei der Kontoerstellung erheben wir Ihre E-Mail-Adresse, Ihren Namen (optional) und Ihr Passwort. Passwörter werden nie im Klartext gespeichert — sie werden mit bcrypt (Kostenfaktor 12) unwiderruflich gehasht. Bei der Anmeldung über Google OAuth erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild-URL von Google. Wir erhalten oder speichern Ihr Google-Passwort nicht.

3.2 Rechnungsdaten

Bei der Rechnungserstellung verarbeiten wir die von Ihnen eingegebenen Daten, darunter: Kreditordaten (Firmenname, Adresse und IBAN), Debitorendaten (Empfängername und -adresse), Positionsbeschreibungen, Mengen, Preise, MwSt-Sätze, Zahlungsreferenzen (QRR, SCOR) und zusätzliche Informationen. Für Pro-Nutzer werden diese Daten in unserer Datenbank gespeichert, um Rechnungsverlauf, erneuten Download und Duplizierung zu ermöglichen. Für Free-Nutzer werden Rechnungsdaten nur zur PDF-Erstellung verwendet und nicht dauerhaft gespeichert.

3.3 Kreditoren-Profildaten

Pro-Nutzer können ein Kreditoren-Profil mit Firmenname, Adresse und IBAN speichern. Diese Daten dienen der automatischen Ausfüllung des Rechnungsformulars und können jederzeit über die Einstellungen gelöscht werden.

3.4 Abonnement- und Zahlungsdaten

Wir speichern Ihren Abonnementtyp (Free oder Pro), die monatliche Rechnungsanzahl und Ihre Payrexx-Abonnement-ID. Die gesamte Zahlungsabwicklung — einschliesslich Kreditkartendaten, Rechnungsadresse und Transaktionsaufzeichnungen — erfolgt ausschliesslich durch Payrexx AG, einem Schweizer Zahlungsdienstleister. Wir erhalten, verarbeiten oder speichern niemals Ihre Kreditkartennummer, CVC oder vollständigen Zahlungsdaten.

3.5 Technische Daten

Beim Zugriff auf den Dienst kann unser Hosting-Anbieter (Flow Swiss AG) automatisch Standard-Server-Protokolldaten erfassen, darunter Ihre IP-Adresse, Browsertyp, Betriebssystem, verweisende URL und Zugriffszeitstempel. Diese Daten werden von Flow Swiss AG gemäss deren eigener Datenschutzerklärung verarbeitet und nicht separat von uns gespeichert.

4. Zweck und Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke, jeweils mit entsprechender Rechtsgrundlage nach Art. 6 nDSG und, soweit anwendbar, Art. 6(1) DSGVO:

Wir verarbeiten Ihre personenbezogenen Daten nicht zu Marketingzwecken, Profiling, automatisierter Entscheidungsfindung oder anderen als den in dieser Erklärung beschriebenen Zwecken.

5. Datenspeicherung

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die oben beschriebenen Zwecke erforderlich ist:

• Kontodaten: für die Dauer Ihres Kontos aufbewahrt. Innerhalb von 30 Tagen nach Kontolöschung gelöscht.
• Rechnungsdaten (Pro-Nutzer): für die Dauer Ihres Kontos aufbewahrt. Nach Downgrade auf den Free-Plan bleiben zuvor gespeicherte Rechnungen zugänglich. Bei Kontolöschung gelöscht.
• Rechnungsdaten (Free-Nutzer): nur zur PDF-Erstellung verwendet und nicht dauerhaft gespeichert.
• Kreditoren-Profil: aufbewahrt, bis Sie es über die Einstellungen oder Ihr Konto löschen.
• Zahlungsdaten bei Payrexx: von Payrexx AG gemäss deren eigener Aufbewahrungsrichtlinie und geltenden Finanzvorschriften aufbewahrt.
• Server-Protokolle (Flow Swiss AG): von Flow Swiss AG gemäss deren Aufbewahrungsrichtlinie, typischerweise für einen begrenzten Zeitraum.

6. Drittanbieter-Dienstleister (Auftragsverarbeiter)

Wir nutzen die folgenden Drittanbieter zum Betrieb des Dienstes. Jeder Anbieter verarbeitet personenbezogene Daten in unserem Auftrag oder als eigenständiger Verantwortlicher:

Wir verkaufen, vermieten, handeln oder geben Ihre personenbezogenen Daten nicht zu Werbezwecken an Dritte weiter. Mit Ihrer Einwilligung verwenden wir Google Analytics, um zu verstehen, wie unser Dienst genutzt wird. Google Analytics erfasst anonymisierte Nutzungsdaten (besuchte Seiten, Verweildauer, Gerätetyp). IP-Adressen werden vor der Verarbeitung anonymisiert. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookies in Ihrem Browser löschen.

7. Internationale Datenübertragungen

Ihre Rechnungs- und Kontodaten werden in Zürich, Schweiz über Supabase gespeichert. Einige Auftragsverarbeiter (Google, Resend, Cloudflare und Sentry) können jedoch Daten in den Vereinigten Staaten oder anderen Ländern ausserhalb der Schweiz und des EU/EWR verarbeiten.

Wenn personenbezogene Daten in Länder übertragen werden, die kein angemessenes Datenschutzniveau bieten, stellen wir geeignete Schutzmassnahmen sicher, einschliesslich Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt und vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannt sind.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer personenbezogenen Daten gemäss den Grundsätzen Privacy by Design und Privacy by Default (Art. 7 nDSG):

• Alle Daten werden während der Übertragung mit TLS 1.2 oder höher verschlüsselt.
• Datenbankdaten sind im Ruhezustand verschlüsselt (AES-256).
• Passwörter werden mit bcrypt (Kostenfaktor 12) gehasht und niemals im Klartext gespeichert oder übertragen.
• Authentifizierungs-Token werden mit sicheren, zufällig generierten Schlüsseln signiert.
• Der Zugang zu Produktionsdatenbanken ist ausschliesslich dem Verantwortlichen vorbehalten.
• Zahlungsdaten werden ausschliesslich von Payrexx AG (PCI DSS Level 1 zertifiziert, Schweizer Anbieter) verarbeitet und berühren unsere Server nie.
• Wir erheben und speichern nur die für jeden Zweck minimal erforderlichen Daten (Datenminimierung).

Trotz dieser Massnahmen ist kein System vollständig sicher. Wenn wir eine Datenschutzverletzung feststellen, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten darstellt, werden wir den EDÖB unverzüglich benachrichtigen und betroffene Nutzer gemäss Art. 24 nDSG informieren.

9. Ihre Rechte

Nach dem Schweizer nDSG (Art. 25–29) und, soweit anwendbar, der DSGVO (Art. 15–22) haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 25 nDSG): Sie können eine Bestätigung verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, und eine Kopie dieser Daten erhalten.
• Recht auf Berichtigung: Sie können die Korrektur unrichtiger personenbezogener Daten verlangen. Sie können Ihre Kontodaten auch direkt über die Einstellungen aktualisieren.
• Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen. Wir kommen dem nach, sofern die Aufbewahrung nicht gesetzlich vorgeschrieben ist.
• Recht auf Datenübertragbarkeit (Art. 28 nDSG): Sie können verlangen, dass wir Ihre personenbezogenen Daten in einem gängigen, maschinenlesbaren Format bereitstellen (z.B. JSON oder CSV).
• Widerspruchsrecht: Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Wir stellen die Verarbeitung ein, sofern keine zwingenden schutzwürdigen Gründe vorliegen.
• Recht auf Widerruf der Einwilligung: Wo die Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit widerrufen, indem Sie die entsprechenden Daten über den Dienst löschen oder uns kontaktieren.

Wir antworten innerhalb von 30 Tagen. Wir können Sie bitten, Ihre Identität zu bestätigen. Die Ausübung Ihrer Rechte ist kostenlos. [email protected]

10. Cookies und lokale Speicherung

Wir verwenden folgende Arten von Cookies:

• Sitzungscookie (Authentifizierung): Identifiziert Ihre eingeloggte Sitzung. Ein erstanbietereigener, essenzieller Cookie, der beim Abmelden oder nach einer Inaktivitätsperiode abläuft.
• Sprachpräferenz-Cookie (NEXT_LOCALE): Speichert Ihre bevorzugte Sprache (DE, FR, IT oder EN). Erstanbietereigener, persistenter Cookie bis zur Änderung.
• Analyse-Cookies (Google Analytics): Nur mit Ihrer Zustimmung verwenden wir Google Analytics zur Erfassung anonymisierter Nutzungsstatistiken. Diese Cookies werden von Google gesetzt und helfen uns zu verstehen, wie Besucher die Website nutzen. IP-Adressen werden anonymisiert. Sie können jederzeit über den Cookie-Banner oder durch Löschen der Cookies widersprechen.

Beim ersten Besuch der Website fragt ein Cookie-Banner um Ihre Erlaubnis, bevor Analyse-Cookies gesetzt werden. Essenzielle Cookies sind immer aktiv, da sie für den Betrieb des Dienstes erforderlich sind. Es werden keine Werbe- oder Marketing-Cookies von Drittanbietern verwendet.

11. Datenschutz für Kinder

QR-Bill Generator Pro ist ein Geschäftstool für Rechnungsprofis. Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten wir feststellen, dass wir versehentlich Daten eines Kindes unter 16 Jahren erhoben haben, werden wir diese umgehend löschen.

12. Automatisierte Entscheidungsfindung und Profiling

Wir betreiben kein automatisiertes Entscheidungsverfahren oder Profiling im Sinne von Art. 21 nDSG. Die einzige automatisierte Verarbeitung ist die Durchsetzung von Abonnement-Nutzungslimits (Zählung der pro Monat erstellten Rechnungen), was kein Profiling darstellt.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir:

• Das Datum "Letzte Aktualisierung" oben auf dieser Seite anpassen.
• Registrierte Nutzer per E-Mail mindestens 14 Tage vor Inkrafttreten der Änderungen benachrichtigen.
• Einen gut sichtbaren Hinweis im Dienst anzeigen.

Die fortgesetzte Nutzung des Dienstes nach Inkrafttreten der Änderungen gilt als Zustimmung zur aktualisierten Erklärung.

14. Aufsichtsbehörde

Wenn Sie glauben, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstösst, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

Federal Data Protection and Information Commissioner (FDPIC)
Feldeggweg 1
3003 Bern, Switzerland
Website: www.edoeb.admin.ch

Wenn Sie sich im EU/EWR befinden, können Sie auch Ihre lokale Datenschutzbehörde kontaktieren.

15. Kontakt

Bei Fragen, Anliegen oder Anfragen zu dieser Datenschutzerklärung oder unseren Datenverarbeitungspraktiken kontaktieren Sie bitte:

Georgi Bodurov
Email: [email protected]

Wir bemühen uns, alle Anfragen innerhalb von 30 Tagen zu beantworten.